struktur ISCSI_DiscoveredTargetPortal2 (iscsifnd.h)
Struktur ISCSI_DiscoveredTargetPortal2 menyediakan informasi yang terkait dengan portal target yang ditemukan.
Sintaks
typedef struct _ISCSI_DiscoveredTargetPortal2 {
USHORT Socket;
ISCSI_IP_Address Address;
ULONG SecurityBitmap;
ULONG KeySize;
UCHAR Key[1];
} ISCSI_DiscoveredTargetPortal2, *PISCSI_DiscoveredTargetPortal2;
Anggota
Socket
Nomor soket portal.
Address
Alamat jaringan portal.
SecurityBitmap
Bitmap, yang didefinisikan dalam spesifikasi iSNS, yang menunjukkan karakteristik keamanan koneksi masuk yang dibuat ke portal target ini. Tabel berikut ini menjelaskan kemungkinan nilai bendera keamanan.
| Bendera keamanan | Makna |
|---|---|
| ISCSI_SECURITY_FLAG_TUNNEL_MODE_PREFERRED | Inisiator HBA harus masuk ke target dengan menggunakan mode terowongan IPsec. Jika bit ini tidak diatur mode terowongan IPsec tidak diperlukan. |
| ISCSI_SECURITY_FLAG_TRANSPORT_MODE_PREFERRED | Inisiator HBA harus masuk ke target dengan menggunakan mode transportasi IPsec. Jika bit ini tidak diatur mode transportasi IPsec tidak diperlukan. |
| ISCSI_SECURITY_FLAG_PFS_ENABLED | HBA inisiator harus masuk ke target dengan mode Perfect Forward Secrecy (PFS) diaktifkan; jika tidak, inisiator HBA harus membuat koneksi sesi dengan mode PFS dinonaktifkan. |
| ISCSI_SECURITY_FLAG_AGGRESSIVE_MODE_ENABLED | HBA inisiator harus masuk ke target dengan mode agresif diaktifkan. Jika bit ini tidak diatur, HBA inisiator harus membuat koneksi sesi dengan mode agresif dinonaktifkan. |
| ISCSI_SECURITY_FLAG_MAIN_MODE_ENABLED | Inisiator HBA harus masuk ke target dengan mode utama diaktifkan. Jika bit ini tidak diatur, HBA inisiator harus membuat koneksi sesi dengan mode utama dinonaktifkan. |
| ISCSI_SECURITY_FLAG_IKE_IPSEC_ENABLED | Inisiator HBA harus masuk ke target dengan protokol IKE/IPsec diaktifkan. Jika bit ini tidak diatur, protokol IKE/IPsec dinonaktifkan. |
| ISCSI_SECURITY_FLAG_VALID | Nilai masker lainnya valid. Jika bit ini tidak diatur bendera keamanan tidak ditentukan.. |
Untuk informasi selengkapnya tentang cara mengonfigurasi karakteristik keamanan default yang ditetapkan dari portal target di registri, lihat bagian Keterangan.
KeySize
Ukuran, dalam byte, dari kunci enkripsi di anggota Kunci .
Key[1]
Array karakter dengan panjang variabel yang berisi kunci enkripsi yang terkait dengan alamat portal.
Keterangan
Struktur ISCSI_DiscoveredTargetPortal2 adalah superset dari informasi yang disediakan oleh struktur ISCSI_DiscoveredTargetPortal , yang hanya menentukan alamat portal target. Selain alamat jaringan portal target, struktur ISCSI_DiscoveredTargetPortal2 berisi informasi tentang karakteristik keamanan portal target.
Jika server iSNS tidak menetapkan bitmap keamanan ke portal target, sistem operasi mengaitkan bitmap dalam nilai registri DefaultSecurityBitmap dengan portal. Nilai registri DefaultSecurityBitmap terletak di bawah kunci registri berikut: HKLM\Software\Microsoft\Windows NT\Current Version\ISCSI\Discovery Values.
Bitmap keamanan default berguna dalam kasus di mana portal target dikonfigurasi untuk IPsec tetapi tidak mendukung iSNS.
Secara umum, aplikasi manajemen harus menggunakan perintah PSKey klien iSCSI untuk mengonfigurasi bitmap keamanan untuk portal target. Tetapi jika ada sejumlah besar portal yang memiliki bitmap keamanan yang sama, bitmap keamanan default adalah cara yang baik untuk secara otomatis menetapkan bitmap yang sama ke semua portal.
Rangkaian alat WMI secara otomatis menghasilkan deklarasi struktur ISCSI_DiscoveredTargetPortal2 saat mengkompilasi Kelas WMI ISCSI_DiscoveredTargetPortal di Discover.mof.
Persyaratan
| Persyaratan | Nilai |
|---|---|
| Header | iscsifnd.h (termasuk Iscsifnd.h) |